摘要: 网安信息收集2 APP提取意见反编译提取 apk是封装,抓到app的地址之后,转到web的信息收集方法继续分析 APP抓取数据包进行工具配合 各种第三方应用相关探针技术 各种服务器接口信息相关探针技术 某IP无WEB框架下的第三方测试(当你只有某个IP地址的时候,使用这个办法) 1.各种端口一顿乱扫 阅读全文
posted @ 2023-02-04 15:53 WuliweiT 阅读(14) 评论(0) 推荐(0) 编辑
摘要: 网安信息收集思路 站点搭建分析 搭建习惯--目录型站点 由不同的目录来控制不同的网站页面,当其中的一个目录出现漏洞,另一个网页目录也会出现漏洞。 搭建习惯--端口类站点 由不同的端口来控制网站页面的不同,当其中一个端口所指向的网页出现漏洞,会波及另一个端口出现漏洞 搭建习惯--子域名站点 一级域名w 阅读全文
posted @ 2023-02-04 13:58 WuliweiT 阅读(78) 评论(0) 推荐(0) 编辑